La Policía alerta de estafas que llegan desde cuentas de WhatsApp reales sin que sus titulares lo sepan

La Policía Nacional advierte de una modalidad de estafa a través de WhatsApp especialmente difícil de detectar, en la que los delincuentes envían mensajes de petición de dinero desde cuentas legítimas sin que sus propietarios sean conscientes de ello. Según explica el cuerpo, a diferencia de otros fraudes con números desconocidos o fotografías de perfil falsas, en estos casos las peticiones aparecen directamente en las conversaciones habituales de las víctimas.

Esta circunstancia hace que el engaño resulte muy creíble, ya que quien lo recibe comprueba que el mensaje procede del mismo número con el que lleva tiempo comunicándose y que aparece integrado en el historial de conversaciones. El objetivo de los ciberdelincuentes es aprovechar esa relación de confianza para que las víctimas realicen transferencias bancarias o envíos de dinero mediante Bizum, generalmente con el pretexto de una situación urgente.

Para llevar a cabo este tipo de engaños, los atacantes necesitan acceder sin autorización a la cuenta de WhatsApp de otra persona o a los mecanismos que permiten utilizarla. Una de las posibilidades investigadas es el aprovechamiento de vulnerabilidades de seguridad que, en determinadas circunstancias, podrían permitir comprometer una cuenta sin que su propietario facilite voluntariamente contraseñas o códigos de verificación. En algunos incidentes se ha descrito el uso de sesiones no autorizadas capaces de enviar mensajes en nombre del usuario legítimo sin que este lo advierta de inmediato.

Ante este tipo de situaciones, la Policía Nacional recomienda confirmar cualquier petición de dinero mediante una llamada telefónica, especialmente si se trata de transferencias o pagos urgentes, aunque el mensaje proceda de un contacto habitual. También aconseja prestar atención a la forma en que se expresa el interlocutor, ya que expresiones inusuales o palabras escritas de manera distinta pueden ser un indicio de que no se trata de la persona indicada.

Entre las medidas preventivas figuran mantener actualizados WhatsApp y el sistema operativo del teléfono, activar la verificación en dos pasos, revisar periódicamente los dispositivos vinculados y cerrar las sesiones desconocidas, teniendo en cuenta que su ausencia no descarta necesariamente una intrusión. Asimismo, recomienda no facilitar códigos o contraseñas recibidos por SMS o a través de otras aplicaciones y desconfiar de las solicitudes económicas inesperadas, sobre todo si transmiten urgencia o presión.

Si se sospecha que se ha producido una estafa, la Policía aconseja conservar las conversaciones y los justificantes bancarios, comunicar de inmediato los hechos a la entidad bancaria y presentar denuncia ante la Policía Nacional. El cuerpo insiste en que los ciberdelincuentes perfeccionan constantemente sus métodos y que una conversación conocida no garantiza que quien escribe sea realmente su titular, por lo que ante cualquier solicitud inesperada de dinero conviene comprobar su autenticidad por una vía alternativa.

Información elaborada a partir de Deia.